PT-2021-6717

CVE-2020-36423

Publicado

2020-07-02

Atualizado

2023-01-11

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Arm Mbed TLS anteriores à 2.23.0

Descrição

Um invasor remoto pode recuperar texto simples porque uma determinada contramedida do Lucky 13 não leva em consideração adequadamente o caso de um acelerador de hardware. Esse problema está relacionado à implementação dos protocolos TLS e SSL no Mbed TLS, permitindo que um invasor acesse dados confidenciais.

Recomendações

Para versões anteriores à 2.23.0, atualize para a versão 2.23.0 ou posterior para resolver o problema. Como solução temporária, considere desativar a aceleração de hardware para os protocolos TLS e SSL até que um patch esteja disponível. Restrinja o acesso a dados confidenciais para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores